http://www.zylzk.com/new/2008/0917/article_9247.html

显示全部楼层 · 发表于 2008-10-14 10:57:22

不知道藏在哪里待会再看看.

显示全部楼层 · 发表于 2008-10-14 11:11:18

Log is generated by FreShow.
[wide]http://www.zylzk.com/new/2008/0917/article_9247.html
[script]http://www.zylzk.com/include/js/Std_StranJF.Js
      [script]http://www.33ge.com/ad/gold.js
         [frame]http://ssassa.cn/love.htm?lanse
            [frame]http://ssassa.cn/new.htm
                  [ani]http://ssassa.cn/ani.cur
                     [object]http://www.fuuuf.cn/win.exe
                  [frame]http://ssassa.cn/fx.htm
                     [frame]http://ssassa.cn/mlink.html
                     [frame]http://ssassa.cn/xlink.html
                  [frame]http://ssassa.cn/14.htm
                     [object]http://www.fuuuf.cn/win.exe
                  [frame]http://ssassa.cn/as.htm
                     [object]http://www.jjjgo.cn/win.exe
                  [frame]http://ssassa.cn/xl.htm
                     [object]http://www.fuuuf.cn/win.exe
                  [frame]http://ssassa.cn/bf.htm
                     [object]http://www.fuuuf.cn/win.exe
                  [frame]http://ssassa.cn/lz.htm
                     [object]http://www.fuuuf.cn/win.exe
                  [frame]http://ssassa.cn/real10.htm
                     [object]http://www.fuuuf.cn/win.exe
                  [frame]http://ssassa.cn/real11.htm
                     [object]http://www.fuuuf.cn/win.exe
                  [frame]http://ssassa.cn/cx.htm
                     [object]http://www.fuuuf.cn/win.exe
                  [frame]http://ssassa.cn/cx.htm
                     [object]http://www.fuuuf.cn/win.exe
                  [frame]http://ssassa.cn/53.htm
                     [object]http://www.fuuuf.cn/win.exe
                  [frame]http://ssassa.cn/55.htm
                     [object]http://www.fuuuf.cn/win.exe
            [script]http://js.users.51.la/2152905.js

显示全部楼层 · 发表于 2008-10-14 11:14:54

对象: win.exe
路径: F:
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.VB.iff (KAV 引擎), DeepScan:Generic.Malware.PBdld.5644D115 (BD 引擎)

这名字让我想到了质量很高的zhelatin...
不知道传说中的服务器开了没。。。

显示全部楼层 · 发表于 2008-10-14 11:14:58

又是它.

显示全部楼层 · 发表于 2008-10-14 11:15:34

nod32
2008-10-14 11:14:29 文件系统实时防护文件 D:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\I57C2L7E\win[1].exe 未查明的 NewHeur_PE 病毒正在清除 (访问被拒绝) 时出错 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: D:\Program Files\Internet Explorer\iexplore.exe.

显示全部楼层 · 发表于 2008-10-14 11:19:49

偶的DRWEB不行了

显示全部楼层 · 发表于 2008-10-14 11:41:16

打包

[DETECTION] Is the TR/Crypt.CFI.Gen Trojan

显示全部楼层 · 发表于 2008-10-14 11:41:57

nis209 进去没反应啊

显示全部楼层 · 发表于 2008-10-14 15:44:03

诺顿10.1版本杀

显示全部楼层 · 发表于 2008-10-14 16:57:29

2008/10/14 16:56:17 已清除木马程序 Trojan-Downloader.Win32.VB.iff G:\Temp\Virus\win.rar/win.exe//FSG

[已鉴定] http://www.zylzk.com/new/2008/0917/article_9247.html